dodop
(Dkkowal1)
20 Czerwiec 2011 15:01
#1
deFco247
(deFco247)
20 Czerwiec 2011 15:10
#2
Brak tutaj raportu Extras.txt. Aby powstał opcja Rejestr - skan dodatkowy w OTL musi być ustawiona na Użyj filtrowania. Pamiętaj o tym przy tworzeniu następnych raportów.
W białe dolne okno Własne opcje skanowania/skrypt w OTL wklej:
:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/ IE - HKCU…\URLSearchHook: {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - C:\Program Files\Free_Lunch_Design\prxtbFre0.dll (Conduit Ltd.) FF - prefs.js…browser.startup.homepage: “http://search.bearshare.com/ ” FF - prefs.js…browser.search.selectedEngine: “BearShare Web Search” FF - prefs.js…browser.search.defaultenginename: “BearShare Web Search” FF - prefs.js…browser.search.order.1: “BearShare Web Search” FF - prefs.js…keyword.URL: “http://search.bearshare.com/web?src=ffb&systemid=2&q= ” [2011-07-13 20:16:44 | 000,000,000 | —D | M] (MediaBar) – C:\Documents and Settings\Dodo\Dane aplikacji\Mozilla\Firefox\Profiles\otdtl9xn.default\extensions{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} [2010-09-14 14:48:25 | 000,002,506 | ---- | M] () – C:\Documents and Settings\Dodo\Dane aplikacji\Mozilla\Firefox\Profiles\otdtl9xn.default\searchplugins\BearShareWebSearch.xml [2010-09-14 14:48:25 | 000,002,506 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\BearShareWebSearch.xml O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O2 - BHO: (Free Lunch Design Toolbar) - {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - C:\Program Files\Free_Lunch_Design\prxtbFre0.dll (Conduit Ltd.) O2 - BHO: (MediaBar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\Program Files\BearShare Applications\MediaBar\ToolBar\bsdtxmltbpi.dll () O3 - HKLM…\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Free Lunch Design Toolbar) - {57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} - C:\Program Files\Free_Lunch_Design\prxtbFre0.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (MediaBar) - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\Program Files\BearShare Applications\MediaBar\ToolBar\bsdtxmltbpi.dll () O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (Free Lunch Design Toolbar) - {57CC715D-37CA-44E4-9EC2-8C2CBDDB25EC} - C:\Program Files\Free_Lunch_Design\prxtbFre0.dll (Conduit Ltd.) O4 - HKLM…\Run: [DATAMNGR] C:\Program Files\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe (MusicLab, LLC) O4 - HKCU…\Run: [M5T8QL3YW3] C:\Documents and Settings\Dodo\Ustawienia lokalne\Temp\Mfl.exe () O20 - AppInit_DLLs: (C:\PROGRA~1\BearShare Applications\MediaBar\Datamngr\datamngr.dll) - C:\Program Files\BearShare Applications\MediaBar\Datamngr\datamngr.dll (MusicLab, LLC) O20 - AppInit_DLLs: (C:\PROGRA~1\BearShare Applications\MediaBar\Datamngr\IEBHO.dll) - C:\Program Files\BearShare Applications\MediaBar\Datamngr\IEBHO.dll (MusicLab, LLC) [2011-07-21 16:51:11 | 000,001,032 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011-07-21 16:51:00 | 000,001,128 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1417001333-1957994488-1801674531-1003UA.job [2011-07-21 16:46:19 | 000,000,278 | -H-- | M] () – C:\WINDOWS\tasks{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job [2011-07-21 16:10:00 | 000,000,244 | -H-- | M] () – C:\WINDOWS\tasks{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job [2011-07-21 15:51:00 | 000,001,076 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1417001333-1957994488-1801674531-1003Core.job [2011-07-21 14:45:51 | 000,001,028 | ---- | M] () – C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011-07-09 23:11:02 | 000,000,284 | ---- | M] () – C:\WINDOWS\tasks\AppleSoftwareUpdate.job :Commands [emptytemp]
Uruchom to poprzez Wykonaj skrypt i zatwierdź restart.
Odinstaluj poprzez Dodaj/usuń programy: BearShare Mediabar, Free Lunch Design, Conduit oraz Bonjour Service.
Po restarcie wykonaj nowy zestaw logów OTL oraz pokaż raport z usuwania OTL powstały po wykonaniu powyższego skryptu.
dodop
(Dkkowal1)
20 Czerwiec 2011 15:12
#3
http://wklej.org/id/549709/
extras, zrobiłem, ale zapomniałem wkleić
po usuwaniu raport
http://wklej.org/id/549730/
log po ponownym skanowaniu
http://wklej.org/id/549736/
extras po skanowaniu
http://wklej.org/id/549738/
póki co nie pomogło
deFco247
(deFco247)
20 Czerwiec 2011 16:50
#4
Wpisz w Start -> Uruchom polecenie: sc delete SSHNAS i zatwierdź Enterem.
Co znajduje się w tych folderach?
One są ukryte, więc jeśli ich nie zobaczysz, to zastosuj się do tego: http://www.cybertrash.pl/Tata/Wiedza/Uk … ytych.html (opcja dotycząca rozszerzeń plików nie musi być przełączana).
dodop
(Dkkowal1)
24 Czerwiec 2011 12:17
#5
folderu EFA nie mogę znaleźć,
folder bsbandmltbpi jest pusty
w folderze 6AB znajduje się plik o nazwie: {1E433F5C-A817-48E5-A77A-276FD2522EED}, jest to “shockwave flash object”